idP / KEYCLOAK

　サーバーや idP / Keycloak の操作や設定

GUIから
　サーバーの設定（Network / Firewall )
　ウィザードによるKeycloakの構成（スタンドアロンやクラスター）
　DB設定（H2 / MariaDB）
　Keycloak のバックアップ、リストア、アップグレード
　SSLサーバー証明書登録
　keycloak へのアクセスポート（ 80 / 443 )
　アクティブモニタ（サービス監視・再起動・管理者への通知）

セットアップウィザード



Keycloakのバックアップ



Keycloak アップグレード



SSLサーバー証明書登録

　簡単運用

　サーバーの自己監視やサービスの再起動
　パッチの自動アップデート
　管理者への通知機能

　対応の認証方式

各種の認証をサポートしており
　ID / パスワード認証
　ADやLDAP認証
　SAML認証
　OpenID
　OAuth
　ワンタイムパスワード認証
　SSLクライアント認証
　FIDO2 / 生体認証
などで運用が出来ます

idPとSP構成例

　Web (SP) アクセス時のSSO 　
　

SSO認証のステップ

① ターゲットWebへアクセス
② 初回のみ idP / Keycloak へアクセス ( シングルサインオン ）
③ idP / Keycloak の認証後にターゲットのWebサイトの表示

KeycloakとADとのLDAP認証に対応

　ADに登録のユーザーでログイン認証
　SP機能を持つPowered BLUEとのWeb認証での構成

SAML認証対応のWebサーバー

　 「Powered BLUE Web for SSO / IDaaS」

はSAML-SP機能を有しており、一般的なWebコンテンツのアップロードやWordPerssでのWebサイトの構築して、SAML認証での運用に対応しています

一般的なWebコンテンツのWebサイト		WordPressのWebサイト

Keycloakと認証対応リバースプロキシでの構成

　 「Powered BLUE ReverseProxy for SSO / IDaaS」

は、SAML-SP機能を有したリバースプロキシです

　 SP機能のリバースプロキシとの認証連携の構成


　　　　 　　　　　　　　　　　　　　

　SSLクライアント認証の例

KeycloakへのアクセスをSSLクライアント認証（多要素認証）で運用の構成

１）　SSLクライアント認証
２）　ID / パスワード認証



　有効なSSLクライアント証明書の場合

１）SP （Webやリバースプロキシ） にアクセス
２）idP / Keycloakの認証
　　（初回のみ / SSO / SSLクライアント認証）
３）認証の成功後　ターゲットSPのWebを表示




　有効なSSLクライアント証明書の無い場合


　 　連携のPrivate-CA

　 　KeycloakでのSSLクライアント認証の設定例

　ワンタイムパスワード認証の例

ワンタイムパスワードの認証手順

１）ワンタイムパスワードの表示
２）Webサイトやリバースプロキシにアクセス
３）idp / Keycloakの認証（初回のみ）　
　　ID / パスワード / ワンタイムパスワード入力
４）認証の成功後　ターゲットWebを表示